Установка домена

Microsoft Windows Server 2003Если вы хотите иметь доступ к объектам типа файл или папка, эти объектыдолжны быть расположены на разделе, отформатированном файловойсистемой NTFS.Управление доступом к ресурсам очень важно для безопасности сети.Достаточно незначительной ошибки, опечатки или просто незнания, иважный документ сможет прочесть каждый пользователь, в худшем случаевы выясните, что его кто-то удалил. В такой ситуации необходимоиметь настроенный и функционирующий аудит, чтобы вы могли затемвычислить пользователя, который произвел эту операцию.Дальнейшие сведения об аудите вы найдете в главе 22, посвященной безопасностисервера и сети.ю.1.1. Доступ к файлам. Разрешения NTFSРазрешения NTFS и их проверкаРазрешения NTFS служат для регулирования прав доступа к объектамв разделах, форматированных в системе NTFS. Эти разрешения имеютсмысл только в тех операционных системах, которые имеют возможностьсоздавать эту файловую систему.Разрешения NTFS можно задать на уровне папки или отдельных файлов.В ОС Windows разрешения по умолчанию наследуются от родительскойпапки, то есть разрешения, установленные для папки, действуют и на содержащиесяв ней файлы. Проверить это можно следующим образом:1. Зарегистрируйтесь на РС001 как администратор домена.2. Воспользуйтесь Проводником и в разделе С: создайте папку с названием«Договоры». В ней создайте два текстовых файла: dogovorl. txtи dogovor2 . txt (файлы могут быть пустыми).3. Щелкните правой кнопкой мыши по папке «Договоры» и из контекстногоменю выберите команду Свойства.4. В диалоговом окне свойств перейдите на вкладку Безопасность.5. В верхней части окна отметьте группу USERS (PC001\Users) и нажмитекнопку Удалить. Появится сообщение, что эту группу удалитьнельзя, так как разрешения унаследованы от родительской папки.6. Нажмите кнопку Дополнительно.7. В диалоговом окне Дополнительные параметры безопасности снимитефлажок Наследовать от родительского объекта, после этогонажмите кнопку Удалить и закройте это окно нажатием кнопкиОК.200